npm'деги Fake WhatsApp API Package билдирүүчүсү каттарды, байланыштарды жана кирүү токендерин уурдайт
24.12.2025
4425
WhatsApp API катары жалган көрсөтүлгөн зыяндуу npm пакети каттарды тосуп алат, кирүү маалыматтарын уурдайт жана 56 000 жүктөөдөн кийин кол салуучунун түзмөктөрүн байланыштырат.
🚨 ЖЕТКИРҮҮ ЧЫНЖЫРЫНА КОЛ САЛУУ ЭСКЕРТҮҮСҮ: npm'деги Fake WhatsApp API сиздин маалыматыңызды түз эле уурдап жатат
Ой. WhatsApp API катары жашырылган зыяндуу npm пакети каттарды тосуп алууда, кирүү токендерин уурдоодо жана кол салуучунун түзмөктөрүн курмандыктардын WhatsApp эсептерине байланыштырууда кармалды. Бул жөн гана теориялык коркунуч эмес — ал кармалганга чейин эле 56 000 жолу жүктөлгөн.
Бул айлакер пакет орнотулгандан кийин мындай кылат:
- • WhatsApp'тын бардык каттарын тосуп алат (кирген ЖАНА чыккан)
- • Сиздин байланыш тизмеңизди уурдайт
- • Сиздин кирүү токендериңизди жана кирүү маалыматыңызды алат
- • Кол салуучунун түзмөктөрүн сиздин WhatsApp эсебиңизге байланыштырат
- • Бул бардык маалыматты кол салуучу башкарылган серверлерге алып чыгат
Бул — жеткирүү чынжырына кол салуунун классикалык жүрүм-туруму — ишенимдүү көрүнгөн пакеттерде зыяндуу кодду жашыруу, аларга иштеп чыгуучулар ишенебиз. Пакет чыныгы WhatsApp API оропкочу сыяктуу көрүнүш үчүн айлакер аталган, бул иштеп чыгуучуларга аны проектерине кокустуктан киргизүүнү жеңилдетет.
Коркунучтуу бөлүгү? Бул бөлөк эмес. Коопсуздук изилдөөчүлөрү npm пакеттеринин сезимталдыктары жөнүндө жылдар бою эскертүүлөрдү берүүдө, бирок бул бул кол салуулар канчалык татаал болгонун көрсөтөт. Аныкталганга чейин 56 000 жүктөө менен зыян өтө чоң болушу мүмкүн.
Эгерде сиз WhatsApp интеграциялары менен иштеген иштеп чыгуучу болсоңуз, көз карандылыктарыңызды үч жолу текшериңиз. Ошондуктан коопсуздук аудиттери жана пакет текшерүүлөрү жөн гана 'жагымдуу кошумчалар' эмес — алар бүгүнкү иштеп чыгуу ландшафтында зарыл курал.
WhatsApp API катары жалган көрсөтүлгөн зыяндуу npm пакети каттарды тосуп алат, кирүү маалыматтарын уурдайт жана 56 000 жүктөөдөн кийин кол салуучунун түзмөктөрүн байланыштырат.
#npm пакеттери#WhatsApp зыяндуу программасы#жеткиликтүү чынжыр чалгындоо#зыяндуу программа#жалган npm пакеттери
Тема барбы? ATLA WIRE'га Telegram аркылуу жазыңыз:t.me/atla_community
